+Článok 10 Vysoké prahové hodnoty významnosti na určenie významných kybernetických hrozieb
---+Článok 10 a)
---+Článok 10 b)
---+Článok 10 c)
---+Článok 10 2

Článok 10 Vysoké prahové hodnoty významnosti na určenie významných kybernetických hrozieb

Na účely článku 18 ods. 2 nariadenia (EÚ) 2022/2554 sa kybernetická hrozba považuje za významnú, ak sú splnené všetky tieto podmienky:

1. Prehľad

,
Článok 10 a)

kybernetická hrozba, ak by k nej došlo, mohla ovplyvniť alebo by mohla ovplyvniť kritické alebo dôležité funkcie finančného subjektu alebo iné finančné subjekty, externých poskytovateľov, klientov alebo finančné protistrany, a to na základe informácií, ktoré má finančný subjekt k dispozícii;
Článok 10 b)

existuje vysoká pravdepodobnosť naplnenia kybernetickej hrozby vo finančnom subjekte alebo v iných finančných subjektoch, pričom sa zohľadňujú aspoň tieto prvky:

i)

uplatniteľné riziká súvisiace s kybernetickou hrozbou uvedenou v písmene a) vrátane potenciálnych zraniteľných miest systémov finančného subjektu, ktoré možno zneužiť;

ii)

spôsobilosti a úmysel aktérov hrozby v rozsahu, ktorý je finančnému subjektu známy;

iii)

pretrvávanie hrozby a všetky získané poznatky o incidentoch, ktoré ovplyvnili finančný subjekt alebo jeho externého poskytovateľa, klientov alebo finančné protistrany;
Článok 10 c)

ak by došlo ku kybernetickej hrozbe, mohla by spĺňať ktorúkoľvek z týchto podmienok:

i)

kritérium týkajúce sa kritickosti zasiahnutých služieb stanovené v článku 18 ods. 1 písm. e) nariadenia (EÚ) 2022/2554, ako sa bližšie určuje v článku 6 tohto nariadenia;

ii)

prahovú hodnotu významnosti stanovenú v článku 9 ods. 1;

iii)

prahovú hodnotu významnosti stanovenú v článku 9 ods. 4.
Článok 10 2

Ak, v závislosti od druhu kybernetickej hrozby a dostupných informácií, finančný subjekt dospeje k záveru, že by sa mohli dosiahnuť prahové hodnoty významnosti stanovené v článku 9 ods. 2, 3, 5 a 6, môžu sa zohľadniť aj tieto prahové hodnoty.

1.1 Odkazy

1.2 Identifikované požiadavky

1.3 Súvisiace štandardy

2. Identifikované požiadavky

Požiadavky

3. Súvisiace štandardy

Štandardy